Buggy Web Application — сайт, который предоставляет возможность проанализировать, как именно выглядит веб-ресурс, лишенный всяческой безопасности.

На нем спрятано свыше 100 наиболее распространенных уязвимостей.

Найдете? 😑

Промт Хакера

🏖 $7 млн. за одну ночь — пользователи Trust Wallet пострадали от несанкционированного вывода средств

Блокчейн-исследователь ZachXBT сообщил, что множество пользователей Trust Wallet столкнулись с несанкционированным выводом средств — жалобы начали поступать вскоре после выхода обновления браузерного расширения.

Trust Wallet подтвердил инцидент безопасности, затронувший расширение для браузера версии 2.68: компания призвала пользователей этой версии отключить расширение и обновиться до версии 2.69 через официальный Chrome Webstore.

Промт Хакера

🙂 Небольшая шпаргалка по сканеру уязвимостей Nessus

Nessus используется для автоматического поиска известных уязвимостей в защите информационных систем.

В шпаргалке рассмотрим установку, настройку, основные команды, сканирование и общие советы.

Промт Хакера

💩 Как я случайно обнаружил баг в Авито и заработал 1000₽

Всё описанное в статье — реальная история о том, как географические особенности Калининграда, человеческая забывчивость и автоматизация платформы создали идеальный шторм.

Это не инструкция к действию, а кейс для размышления о corner cases в сложных системах.

Промт Хакера

🎹 Инструмент для выявления и блокировки вредоносных IP-адресов на основе шаблонов их поведения

CrowdSec — система практически в режиме реального времени сопоставляет входящий сетевой трафик и при совпадении выполняет указанные в конфигурации действия.

Промт Хакера

👺 В Даркнете появился ИИ для преступлений

Специалисты по ИБ из Resecurity нашли бота без ограничений, который делает всё.

Его имя не раскрывают ради безопасности, называя просто N.

Зловещий ИИ создаёт вирусы, дает советы по экстремизму и скаму, а также генерирует любую запрещенку.

Промт Хакера

😡 Сертификации по ИБ для начинающих специалистов

В этой статье рассказали о самых важных сертификациях и их особенностях, а также разделил их по критериям полезности в разных ситуациях.

Промт Хакера

🐶 WAF и RASP: в чём разница и что лучше для безопасности веб-приложений

WAF – межсетевой экран, который контролирует и фильтрует HTTP-трафик между приложением и интернетом.

RASP – технология, которая работает по принципу «защиты изнутри»

В статье рассмотрим в чем разница и что лучше для безопасности веб-приложений

Промт Хакера

🫣 Масштабный взлом Rainbow Six Siege привел к отключению серверов, банам и раздаче внутриигровой валюты

В выходные серверы тактического шутера Rainbow Six Siege компании Ubisoft подверглись взлому, который позволил атакующим манипулировать внутренними процессами.

Хакеры получили возможность:
— Блокировать и разблокировать игроков Rainbow Six Siege;
— Выводить фейковые сообщения о банах в ленте модерации;
— Выдать всем игрокам R6 Credits и очков Renown (внутриигровые валюты);
— Разблокировать все косметические предметы в игре, включая скины, доступные только разработчикам.

Если конвертировать в реальные деньги 2 млрд. кредитов R6, которые хакеры раздали игрокам, получится примерно $13 млн, розданных бесплатно.

Промт Хакера

😑 Bluetooth-наушники могут стать точкой входа для взлома смартфона

Исследователи опубликовали отчёт, в котором описали сразу несколько критических уязвимостей в Bluetooth-чипах Airoha – именно они используются в миллионах TWS-наушников известных брендов, включая Sony, JBL, Marshall и Jabra.

В отчёте утчерждается, что они смогли читать и изменять содержимое памяти и флеш-хранилища наушников, а также получать информацию о воспроизводимом контенте.

Промт Хакера

🚙 Open-source инструмент для обнаружения уязвимостей Out-of-Band, разработанный ProjectDiscovery

Interactsh помогает находить скрытые уязвимости, которые невозможно выявить стандартными методами тестирования безопасности.

Промт Хакера

🪨 Русские хакеры атаковали соревнования блогера MrBeast в Minecraft

Крупный интернет-конкурс, организованный MrBeast в Minecraft, столкнулся с масштабными нарушениями и хакерскими атаками.

В одну из команд проникли хакеры из России, использовавшие ИИ-изображения и дипфейки для сокрытия личности.

Злоумышленники начали «массово убивать каждую увиденную девушку», а также размещали на карте таблички со свастиками и оскорбительными надписями.

Промт Хакера

🕺 ondrik8 — личный сайт разработчика и исследователя безопасности Ondrik'a, на котором собраны различные методики, инструменты и заметки.

Сайт представляет собой своего рода личную вики, где собраны ссылки и материалы, полезные для практиков в области кибербезопасности.

Некоторые разделы ведутся через GitHub-репозитории, что облегчает доступ и обновление информации.

Промт Хакера

🎧 OWASP Top 10 для LLM: разбор угроз

LLM встраивают в продакшн-системы, но подходят к ним как к обычным библиотекам — подключил API и забыл.

OWASP выделил 10 критических уязвимостей в LLM-приложениях — разбираем каждую на примерах и изучаем способы защиты.

Промт Хакера

🕺 Автоматизируем анонимизацию трафика

Скрипт Tor Iptables — анонимайзер, который настраивает iptables и tor для перенаправления всех служб и трафика, включая DNS, через сеть Tor.

После запуска TorIptables2 каждое сетевое приложение делает TCP-соединения через Tor, и ни одно из приложений не сможет раскрыть IP-адрес через прямое соединение.

Промт Хакера

😁 Сборник материалов по Threat Intelligence

Awesome Threat Intelligence — это один из самых полных и структурированных курируемых списков (awesome-list) в области кибербезопасности.

Внутри:
— Огромная база ресурсов: ссылки на открытые (OSINT) и коммерческие фиды данных об угрозах.
— Инструментарий: подборки софта для анализа вредоносного ПО, песочницы и платформы для управления аналитикой (TIP), такие как MISP.
— Форматы и стандарты: всё про STIX, TAXII и OpenIOC.
— Обучение: списки книг, курсов, подкастов и White Papers от топовых компаний в сфере ИБ.

Для кого: для специалистов по ИБ, которым нужно быстро найти надежные источники данных об угрозах или инструменты для их обработки.

Промт Хакера